办公网络监控方案篇.docxVIP

办公网络监控方案篇 、 背景描述： 随着计算机网络的普及应用已渗透到各个层面， 带来便利的同时也随之带来的安全和 管理问题。互联网络是一把双刃剑；就如一个企业而言有些员工利用工作时间看新闻、 玩游戏、干私活、聊天、泄密公司资料、炒股票、下电影、听歌曲等等；不仅仅消耗公 司资源，更是因为影响公司效率、泄露公司机密、甚至丢失客户资源令人痛心。为此目 前公司建设网站也是不够的，只管理设备也还是不够的，还需要把员工使用网络的内容 监视和并把网络行为管理起来；而利用局域网网络监控软件或者交换机、路由器网络设 备配置监控功能是非常有效的管理辅助手段并和企业的内部管理机制结合达到更加事半 功倍的效果，已经成为大家的共识。 、 网络监控概要； 就是定义在以监控点为基点半径没有跨越路由范围的 LAN;通俗点说，就是以监控 引擎电脑为中心出发没有穿过路由范围的局域网范围；这是因为局域网监控是需要 捕获ISO模型中的第2层数据包(MAg帧)以解析网络传输包协议以及确认监视 对象为需求，而穿过路由后就无法捕获了； 网络监控系统总体目标是能有效防止员工通过网络以各种方式泄密， 实现对网络电脑 及网络资源的统一管理和有效监控。 未经授权不得以各种方式外发文件、 不得上班时 间利用网络做不应该做的事、并能够记录网络往来的内容(比如外贸企业的定单过 程)，对电脑的各种端口和设备实施全面管理和控制，对用机、上网、收